O que é ?
A restrição por IP é um recurso que permite limitar o acesso de colaboradores ao sistema apenas a partir de determinados endereços de rede.
Isso garante maior segurança e controle, evitando que registros sejam feitos fora de locais autorizados, como o ambiente de trabalho ou uma rede específica.
Como funciona ?
A configuração é feita a partir de um range de IPs (início e fim), vinculado ao colaborador.
Quando a restrição está ativa:
O colaborador só poderá acessar ou marcar ponto dentro do intervalo configurado.
Tentativas de acesso/marcação fora desse range serão bloqueadas.
Observação importante: Usuários com nível Executivo não sofrem restrição por IP, mesmo que ele esteja vinculado a uma regra de restrição.
Tutorial de Configuração
1. Acessando as restrições
No menu lateral, acesse:
Configurações > Restrição por IP
Nessa tela você terá acesso a todas as regras criadas e à quantidade de colaboradores vinculados.
2. Criando uma nova regra
Clique em Incluir nova regra.
Nessa tela, você deverá informar obrigatoriamente o nome da regra e clicar em Salvar.
Após salvar, abrirá a opção para ser criado o range de IPs do acesso à internet, sendo:
Do IP – início do intervalo
Até IP – fim do intervalo
Esse intervalo pode ser configurado de forma restrita (apenas um IP) ou ampla. Após definir, clique em Inserir intervalo.
O próximo passo é vincular os colaboradores que seja a esta regra clicando em Colaboradores.
Lado esquerdo: lista de colaboradores disponíveis.
Lado direito: colaboradores já vinculados à regra de restrição.
Basta mover os colaboradores desejados para aplicar a regra.
3. Editando uma regra existente
Na lista de regras, clique no ícone de lápis correspondente à regra que deseja editar.
Na tela de edição, preencha os campos:
Do IP – início do intervalo
Até IP – fim do intervalo
Esse intervalo pode ser configurado de forma restrita (apenas um IP) ou ampla. Após definir, clique em Inserir intervalo.
4. Vinculando colaboradores
Na tela da regra, clique em Colaboradores.
Lado esquerdo: lista de colaboradores disponíveis.
Lado direito: colaboradores já vinculados à regra de restrição.
Basta mover os colaboradores desejados para aplicar a regra.
Exemplos de configuração
Restringir para um IP fixo específico:
Do IP:
201.28.0.10Até IP:
201.28.0.10
Restringir para um range amplo de rede:
Do IP:
201.28.0.1Até IP:
201.28.255.255
Atenção ao uso de IP dinâmico
Na maioria dos provedores de internet, o IP é dinâmico, ou seja, pode mudar periodicamente.
Quando isso acontece, a restrição de IP configurada pode não funcionar como esperado.
Boas práticas:
Confirmar com o provedor se há possibilidade de contratar um IP fixo.
Caso o IP seja dinâmico, ajustar o range para contemplar variações dentro do bloco utilizado pelo provedor.
Quando usar a restrição por IP
Esse recurso é indicado em cenários como:
Garantir que colaboradores registrem ponto apenas dentro da empresa.
Restringir acessos de determinados times a uma rede corporativa específica.
Reduzir riscos de acessos indevidos realizados a partir de redes externas.
FAQ – Perguntas Frequentes
É possível restringir pelo MAC Address da máquina ou pelo IP local?
R: Não. Por questões de segurança e padronização dos navegadores modernos, não é possível capturar nem validar o MAC Address ou o IP da máquina do usuário.
Os navegadores bloqueiam esse tipo de informação para proteger a privacidade e segurança dos usuários.
Por isso, a restrição sempre deve ser feita a partir do IP público da rede utilizada.
O que acontece se o colaborador tentar acessar fora do IP permitido?
R: O acesso será bloqueado automaticamente. O sistema reconhece que a tentativa de acesso veio de um endereço de IP não autorizado e impede a autenticação.
O que devo fazer se o IP da minha internet mudar ou trocar de internet?
R: Se o provedor fornecer um IP diferente do configurado, os colaboradores perderão o acesso.
Nesse caso, será necessário atualizar a regra de IP no sistema com o novo endereço ou contratar um IP fixo junto ao provedor.